BonkDAO revela $20M ataque ao tesouro após ataque malicioso de governança

A BonkDAO revelou que atacantes drenaram cerca de 20 milhões de dólares em tokens BONK do seu tesouro após explorar uma proposta de governança maliciosa.

Resumo

• A BonkDAO afirma que os atacantes roubaram cerca de 20 milhões de dólares em BONK através de uma proposta de governança maliciosa direcionada ao seu tesouro na Solana.
• A DAO contactou as autoridades e está a investigar a exploração, ao mesmo tempo que tenta recuperar os fundos roubados.
• O incidente soma-se a recentes violações de segurança em DeFi, enquanto o mercado de memecoins permanece sob pressão.

De acordo com uma declaração publicada pela BonkDAO no X, a proposta não autorizada permitiu que uma entidade desconhecida removesse aproximadamente 20 milhões de dólares em BONK do tesouro do projeto na blockchain Solana.

A DAO afirmou que reportou o incidente às autoridades e está a trabalhar para recuperar os ativos roubados, ajudando a identificar os responsáveis.

A divulgação rapidamente pesou no sentimento do mercado. A Bonk (BONK) caiu cerca de 8,5% nas 24 horas seguintes, sendo negociada a $0,0000044, enquanto os investidores reagiam à violação do tesouro. O incidente soma-se também a uma lista crescente de ataques de governança e contratos inteligentes que afetaram projetos de finanças descentralizadas nos últimos meses.

O que aconteceu durante o ataque ao tesouro da BonkDAO?

A BonkDAO atribuiu a perda ao que descreveu como uma “proposta de governança maliciosa”, embora não tenha divulgado detalhes técnicos a explicar como a proposta foi aprovada ou como os controlos do tesouro foram contornados. A organização disse que mais informações seriam partilhadas à medida que a sua investigação avança.

Lançada em dezembro de 2022, a BONK tornou-se uma das memecoins mais conhecidas da Solana depois de os seus programadores distribuírem metade do fornecimento total do token através de um airdrop. Juntamente com a Dogecoin, Shiba Inu e Pepe, o token continua entre os ativos mais reconhecidos no setor das memecoins.

Os dados de mercado mostram que o setor já estava sob pressão antes do ataque. Os dados da CoinMarketCap indicam que o valor de mercado combinado das principais memecoins, incluindo DOGE, SHIB e PEPE, caiu para cerca de 22 mil milhões de dólares na semana passada antes de recuperar para acima de 26 mil milhões de dólares em julho.

Mesmo após essa recuperação, a categoria situava-se em cerca de 25,3 mil milhões de dólares no momento da publicação, uma queda de mais de 54% nos 12 meses anteriores, de acordo com a CoinMarketCap.

Porque é que os ataques de governança e DeFi estão a atrair atenção renovada?

Os incidentes de segurança recentes sugerem que os atacantes continuam a alvejar protocolos descentralizados através de diferentes métodos. Em maio, a plataforma de lançamento de memecoins DxSale revelou que perdeu cerca de 7.3 milhões de dólares em tokens após um ciberataque que afetou fornecedores de liquidez na BNB Chain.

Embora os investigadores da blockchain tenham identificado a carteira do atacante, um especialista em segurança disse que a infraestrutura usada para movimentar os fundos roubados pode tornar o rastreio e a recuperação mais difíceis.

Um incidente separado também ocorreu nas finanças descentralizadas. A empresa de segurança Blockaid disse recentemente que o seu sistema de deteção de explorações identificou um ataque ativo contra a Summer.fi, uma plataforma de agregação de rendimento DeFi e gestão automatizada de cofres.

De acordo com a Blockaid, cerca de 6 milhões de dólares já tinham sido drenados quando emitiu o alerta, embora nem a empresa nem a Summer.fi tenham divulgado uma explicação técnica completa na altura.

O Crypto.news também reportou anteriormente outro alerta da Blockaid envolvendo uma exploração de contrato inteligente que afetou a FOX Colony da ShapeShift na Arbitrum, destacando como as empresas de segurança podem detetar ataques ativos antes de os relatórios forenses completos estarem disponíveis.

A violação da BonkDAO ocorre também num momento em que o escrutínio dos projetos de memecoins se intensificou. Anteriormente, o Crypto.news reportou que a empresa de análise blockchain Nansen estimou que cerca de um milhão de investidores na memecoin Official Trump (TRUMP) do presidente dos EUA, Donald Trump, tinham perdido coletivamente cerca de 3.8 milhões de dólares até 30 de junho.

O relatório foi publicado dias depois de o presidente ter divulgado ter ganho mais de 1.4 mil milhões de dólares com negócios relacionados com criptomoedas, incluindo aproximadamente 635 milhões de dólares ligados a projetos de memecoins.